[MontelLUG] Honeypot [Was: corrispondenza con Microsoft]

[Francesco Agnolazza]

Il giorno 07 luglio 2011 12:37, Samuele <samuele.zanin a tiscali.it> ha
scritto:

>  Il 06/07/2011 18:13, Samuele ha scritto:
>
>>
>> Forse non hai capito cosa intendevo. Non parlavo di spiegare come bucare
>> una rete wifi, per quello basta farsi un giro ad Orvieto il prossimo fine
>> settimana mi pare.
>> Si crea una rete wifi VOLUTAMENTE aperta. Tra l'access point e la lan si
>> mette una macchina che monitorizza tutto il traffico e si crea un host
>> "sputt4n4b113" dove chi si collega al wifi può fare quello che vuole senza
>> teoricamente sapere di essere osservato. Si logga il traffico internet che
>> il tizio fa e magari si mette qualche software che fa scherzetti agli utenti
>> abusivi.
>>
> Ieri sera il segretario (dotato di potere decisionale) ed io abbiamo
> concordato che dedicheremo una serie di serate allo studio/realizzazione di
> questa honeypot (parte di rete/configurazione host/strumenti di
> protezione/monitoraggio-ids ecc.). E' una cosa che terrà impegnata per
> parecchio tempo, visto che qualcosa conosciamo, ma molto è solo "sentito
> dire" e quindi occasione utile per lo studio di argomenti nuovi.
>
Esatto! Quindi direi di utilizzare questo thread per postare eventuali link
a pagine/documenti utili o interessanti allo scopo.
L'idea +/- era quella di fare una prima serata un po' più teorica per capire
cosa e come si andrà a fare, per poi passare ad una seconda nella quale
verranno preparati e settati gli strumenti ed infine una terza che verrà
utilizzata per testarli (sui poveri presenti che, ignari di tutto,verranno
usati come cavie:D ).
Ovviamente questa è una bozza di programma e verrà tutto definito meglio
dopo il primo incontro.

>
>
>
> ______________________________**_________________
> montellug mailing list
> montellug a montellug.it
> http://mail.montellug.it/**mailman/listinfo/montellug_**montellug.it<http://mail.montellug.it/mailman/listinfo/montellug_montellug.it>
>
-------------- parte successiva --------------
Un allegato HTML è stato rimosso...
URL: <http://mail.montellug.it/pipermail/montellug/attachments/20110707/0831f84e/attachment.html>